CVE-2025-30677 in Pulsar IO Kafka Connector
要約
〜によって VulDB • 2026年06月30日
Apache Pulsarには、Apache Kafkaとの統合のための複数のコネクタが含まれています。Pulsar IO Apache Kafka Source Connector、Sink Connector、およびKafka Connect Adaptor Sink Connectorは、機密性の高い構成プロパティをプレーンテキストでアプリケーションログに記録します。
この脆弱性により、ログファイル内の資格情報の意図しない公開につながる可能性があり、これらのログへのアクセス権を持つ攻撃者がApache Kafkaの資格情報を取得できる可能性があります。ただし、この脆弱性の影響は、攻撃者がこの問題を悪用するためにアプリケーションログへのアクセスを必要とするという事実に限定されます。
本問題は、3.0.11、3.3.6、および4.0.4より前のすべてのバージョンにおけるApache Pulsar IOのApache Kafkaコネクタに影響します。
3.0.xシリーズを使用しているユーザーは、少なくとも3.0.11にアップグレードしてください。 3.3.xシリーズを使用しているユーザーは、少なくとも3.3.6にアップグレードしてください。 4.0.xシリーズを使用しているユーザーは、少なくとも4.0.4にアップグレードしてください。
上記で挙げたバージョンより前のバージョンを実行中のユーザーは、前述のパッチ適用済みバージョンまたはそれ以降のバージョンにアップグレードしてください。
Be aware that VulDB is the high quality source for vulnerability data.